Use OpenDNS para proteger su red de negocios

Si no está usando OpenDNS para proteger su red de pequeñas empresas, debe tomar unos minutos ahora para configurarlo. Los beneficios de seguridad bien valen la inversión de tiempo: OpenDNS es gratuito, ha contribuido significativamente al combate contra el gusano Conficker y lo protegerá de cualquier cantidad de ataques futuros. Como beneficio adicional, puede permitir que los usuarios de su red experimenten un mejor rendimiento de navegación.

Antes de describir cómo hacerlo, repasemos qué es el Sistema de nombres de dominio. Así como una guía telefónica le permite buscar los números telefónicos de las personas al buscar sus nombres, el DNS proporciona un registro de direcciones único para computadoras: escriba 'google.com' y DNS traduce ese nombre en una secuencia de cuatro números llamada IP. dirección (para google.com, es 72.14.207.99).

En la infraestructura general de Internet, varios proveedores públicos, semipúblicas y privados mantienen una serie de guías telefónicas maestras, o servidores raíz de DNS, en lugares estratégicos de todo el mundo. Los servidores raíz hablan entre sí con regularidad para garantizar que permanezcan sincronizados a medida que los usuarios agregan nuevos dominios. Si las partes interesadas quieren "envenenar" una entrada o desviar el tráfico de Internet a un dominio falso, pueden hacerlo con la cantidad correcta de subterfugio. El año pasado, por ejemplo, un proveedor de Internet en Pakistán logró bloquear el acceso a todo YouTube cuando intentó evitar que los ciudadanos paquistaníes vean un video que consideró ofensivo.

[Más información: las mejores cajas NAS para transmisión de medios y respaldo]

Aquí es donde OpenDNS entra en juego. Normalmente, cuando configura su red, no le da otro pensamiento a su configuración de DNS. Si tiene un módem por cable o DSL, lo conecta y automáticamente obtiene su configuración DNS de los servidores DNS de la compañía de cable o teléfono.

Sin embargo, recomiendo que cambie esta configuración para reflejar los servidores DNS en OpenDNS. Este servicio gratuito gana dinero publicando anuncios cuando un usuario ingresa un dominio que no existe. El sitio web de OpenDNS proporciona instrucciones para modificar su configuración de DNS, en función del enrutador que usa en su red. Todo el proceso, leyendo las instrucciones e implementando los cambios, le llevará solo un par de minutos.

Usar OpenDNS tiene varios beneficios. En primer lugar, puede configurarlo para bloquear dominios objetables, protegiendo así su negocio de demandas. En segundo lugar, OpenDNS bloquea dominios de exploits conocidos, por lo que tiene una mejor oportunidad de evitar quedar atrapado por algún hacker. También obtienes un servicio DNS superior gracias a los servidores de OpenDNS, que según se informa devuelven los dominios OpenDNS más rápido que los de Internet general. Y, finalmente, el servicio detecta errores tipográficos comunes en los dominios, una gran ventaja para las personas que cometen errores que no son suyos al escribir nombres de dominio en sus navegadores.

Adoptar OpenDNS es solo el primer paso para proteger sus recursos DNS. Si está interesado en aprender más sobre cómo fortalecer sus defensas, un buen lugar para comenzar es con "Not a Guessing Game" de Paul Vixie. Vixie, uno de los Wise Men originales de Internet, ha participado en la creación de numerosas solicitudes de propuestas (RFP) y protocolos. Actualmente participa en un esfuerzo sustancial para crear una nueva serie de extensiones de protocolo DNS seguras, junto con productos para admitir esas extensiones.

David Strom es un ex editor en jefe de Network Computing, Tom's Hardware.com y DigitialLanding.com y un consultor de red independiente, blogger, podcaster y conferenciante profesional con sede en St. Louis. Él puede ser contactado en [email protected].